Datenschutz in der App

Was du Anna erzählst, bleibt auf deinem Gerät. Es gibt kein Konto und keine Werbung. Etwas verlässt dein Gerät nur, wenn du es selbst auslöst: wenn du ein Dokument oder im Chat einen Text von einer großen KI lesen lässt, eine Rückmeldung schickst oder Guthaben nutzt. Anonyme Nutzungssignale gehen nur hinaus, wenn du zustimmst.

Gilt für die App fak10 auf iPhone und iPad, auch in der Beta über TestFlight. Für die Website gilt die Datenschutzerklärung der Website.

Verantwortlicher

Maciek Niemczyk · Macilias
c/o IP-Management #12114
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: info@fak10.app

Was auf deinem Gerät bleibt

Personen, Aussagen, Ziele, Bedürfnisse, Dokumente und der Verlauf des Gesprächs speichert die App nur auf deinem Gerät, Text, den du an die große KI schickst, geht wie unten beschrieben hinaus. Ich habe darauf keinen Zugriff. Anna versteht deine Sätze auf dem Gerät selbst, ohne Internet. Du kannst alles in der App ansehen und löschen. Löschst du die App, ist dieses Wissen weg; was auf meinem Server liegt, steht unten bei Rückmeldungen und Guthaben.

Verschlüsselt. Die App speichert dein Wissen verschlüsselt (AES-256) und verlangt zum Öffnen Face ID oder deinen Gerätecode. Standardmäßig sperrt sie sich nach 5 Minuten im Hintergrund; das kannst du ändern. Den Schlüssel hält der Schlüsselbund deines Geräts, niemand sonst, auch ich nicht.

Aufs neue Gerät. Beim Einrichten legst du eine Passphrase fest. Damit kannst du dein Wissen samt abgelegter Originale verschlüsselt exportieren und wieder einlesen. Vergisst du sie, bleibt dein Wissen auf dem alten Gerät zugänglich, der Export lässt sich aber nicht mehr öffnen. Niemand kann sie wiederherstellen, auch ich nicht.

Abgelegte Dokumente. Die Originale bleiben in der App. iOS hält sie mit seinem Dateischutz verschlüsselt; solange dein Gerät gesperrt ist, kann auch die App sie nicht lesen. In den Einstellungen siehst du jede Datei mit ihrer Größe und kannst sie einzeln löschen. Was Anna daraus gelernt hat, löschst du getrennt davon. Ist das iCloud-Backup deines Geräts an, sind die Originale und dein verschlüsselter Speicher darin enthalten; das regelt dein Vertrag mit Apple. Auf einem neuen Gerät öffnet den Speicher daraus nur deine Passphrase.

Formulare im Browser

Mit der Safari-Erweiterung füllt fak10 Formulare aus deinem Wissen aus. Das läuft ohne KI: Die Felder gehen auf dem Gerät an die App, die Werte nach deiner Bestätigung nur an die Seite, die du gerade geöffnet hast. Auch ein abgelegtes Dokument, etwa einen Kaufbeleg, kannst du so anhängen. Die App legt es dafür höchstens 10 Minuten bereit. Was diese Seite damit tut, regelt ihr Betreiber.

Große KI (freiwillig)

Du kannst ein Dokument oder im Chat einen Text von einer großen KI lesen lassen. Das passiert nur, wenn du es startest. Vorher zeigt dir die App, was hinausgeht und was es kostet, und du bestätigst. Das gilt genauso für eine Webseite oder ein PDF, das du aus Safari an fak10 teilst. Im Chat geschieht das bei jeder Reservierung von Guthaben (siehe unten).

• Was hinausgeht: der Inhalt des Dokuments (Text, bei PDFs die Datei), sein Dateiname und eine Anleitung, wie die KI Fakten aufschreiben soll. Die Anleitung enthält die Sprache und die Namen von Klassen, Beziehungen und Kategorien, auch solche, die du selbst angelegt oder übernommen hast. Heißt ein eigener Begriff nach einer Person, geht dieser Name mit. Du siehst die ganze Anleitung in der Vorschau. Begriffe, die du selbst als geheim markiert hast, gehen nicht mit. Feste Begriffe der App wie der Name des Felds IBAN gehen mit, ihre Werte aus deinem Speicher nicht.
• Im Chat mit „Du → KI“: Schaltest du das Eingabefeld auf „KI“, geht alles, was du schreibst, an die große KI, auch Fragen, zum selben Anbieter und in denselben Regionen wie beim Dokument, auch dann, wenn du etwas Geheimes tippst. Dazu kommt eine feste Anleitung; sie enthält keine Daten von dir. Mit deinen Texten gehen Datum und Uhrzeit deines Geräts mit, damit die KI „morgen“ oder „ab Montag“ einordnen kann. Die KI kennt den Zusammenhang der letzten 20 Minuten: Bei jeder Nachricht gehen auch deine vorherigen Texte aus dieser Zeit mit. Wird der Verlauf sehr lang, gehen die ältesten Zeilen nicht mit, das zeigt dir der Chat. Was an die KI geht, steht sichtbar als deine Zeile im Chat; eine eigene Vorschau gibt es dafür nicht. Beim ersten Einschalten des KI-Modus fragt die App einmal nach deiner Erlaubnis. Guthaben wird ohne weiteren Dialog für bis zu 20 Minuten und eine feste Zahl von Texten reserviert, bei weniger Guthaben kürzer; die Anzeige im Chat zeigt Guthaben und verbleibende Zeit. Ist die Reservierung verbraucht, wird neu reserviert, und der bisherige Verlauf geht weiter mit. Was vor dem Einschalten von „KI“ im Chat stand, geht nicht mit, außer du kopierst es selbst hinein. Keine gespeicherten Fakten oder Personen aus deinem Speicher gehen mit. Von den Begriffen gehen nur die festen der App mit, wie Person, Stadt oder „hat Elternteil“, nie deine Namen oder Inhalte und nie Begriffe, die du als geheim markiert hast. Kann die KI eine Frage nicht beantworten, weil sie sich auf etwas außerhalb dieses Gesprächs bezieht, gibt sie sie an Anna weiter, und Anna beantwortet sie auf dem Gerät. Annas Antworten und ihre anderen Zeilen gehen an dich und nicht an die KI, auch nicht im Verlauf, außer du kopierst sie selbst in deinen Text. Antwortest du auf eine Rückfrage von Anna, geht diese Antwort an Anna und nicht an die KI. Die Antwort der KI erscheint im Chat und geht im Fenster als Verlauf wieder an die KI mit. Was die KI an Anna weitergibt und was Anna darauf antwortet, bleibt bei Anna. Dauerhaft speichert die App den Verlauf nur auf deinem Gerät. Damit Antworten schneller und günstiger sind, hält der Anbieter die festen Anweisungen der App bis zu 1 Stunde im Zwischenspeicher; dein Text und der Verlauf gehören nicht dazu. An meinen Guthaben-Server geht kein Text.
• Was nicht hinausgeht: dein übriges Wissen, also keine Einträge zu Personen, keine Aussagen, keine Fakten aus deinem Speicher, außer dem, was du seit dem Einschalten von „KI“ selbst geschrieben hast.
• Anbieter: Amazon Web Services (Amazon Bedrock) mit dem Modell Claude von Anthropic. Die App ruft Bedrock direkt auf, deine Inhalte laufen nicht über einen Server von mir. AWS verarbeitet sie in meinem Auftrag (Art. 28 DSGVO). AWS nutzt den Inhalt nicht zum Training und gibt ihn nicht an Anthropic weiter. AWS kann Inhalte zur Erkennung von Missbrauch aufbewahren. Bilder werden automatisch auf Darstellungen sexuellen Kindesmissbrauchs geprüft, Treffer kann AWS speichern, prüfen und melden. Mein eigenes Protokoll der Aufrufe enthält keine Texte oder Bilder.
• Wo: In der TestFlight-Beta läuft die KI für alle Tester über Rechenzentren in der EU.
• Die Antwort legt die App als Vorschläge an, die du prüfst. Nichts wird ungefragt übernommen.
• Enthält ein Dokument oder Text Gesundheitsdaten oder andere besonders geschützte Angaben, entscheidest du selbst, ob du es schickst.
• Rechtsgrundlage: deine Einwilligung durch das Bestätigen (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Angaben Art. 9 Abs. 2 lit. a). Für die Zukunft nimmst du sie zurück, indem du die Funktion nicht mehr nutzt.

Rückmeldungen

In der App kannst du mir eine Rückmeldung schicken. Sie geht nur mit deinem Tippen hinaus, an meinen Server bei AWS in der Region Stockholm: dein Text, die Art (Fehler, Wunsch, Sonstiges), die Stufe, ein Nachweis von Apple, dass sie aus der echten App kommt, und eine Kennung deiner Installation in unkenntlich gemachter Form. Darüber gehören deine Rückmeldungen zusammen. Dein Name oder deine Adresse sind nicht dabei.

• Geheim ist die Voreinstellung. Der Text wird verschlüsselt gespeichert. Das Team und ich lesen ihn, um die Rückmeldung einzuordnen; er erscheint nie öffentlich, in keinem Ticket und auf keinem Board.
• Öffentlich: Nach unserer Prüfung kann der Text öffentlich erscheinen.
• Auf fak10.app/testflight steht jede Rückmeldung mit Nummer, Art, Stufe, Stand und Datum, auch die geheimen, dort aber ohne Text. Den Text zeigt die Seite nur bei öffentlichen Rückmeldungen nach der Prüfung. Bitte schreib keine Namen anderer Menschen hinein.
• Empfänger: Das Team besteht aus KI-Sitzungen mit Claude von Anthropic (USA). Rückmeldungen gehen dafür im Klartext an Anthropic, auch geheime.
• Löschen: In „Meine Rückmeldungen“ löschst du sie selbst. Nach einer Neuinstallation geht das in der App nicht mehr; schreib mir dann mit Datum und Text an info@fak10.app. Eine feste Frist gibt es noch nicht, sie bleiben bis zum Löschen.
• Rechtsgrundlage: deine Einwilligung durch das Senden (Art. 6 Abs. 1 lit. a DSGVO).

Anonyme Nutzungssignale

Es ist wie bei einer Bahn: Ich prüfe, ob der Zug fährt und wo er ruckelt, aber nicht, wer mitfährt und wohin. Beim ersten Start fragt dich die App, ob sie Signale senden darf. Sagst du nein oder noch nichts, sammelt sie höchstens 200 Signale nur auf deinem Gerät und sendet sie nicht. Sagst du ja, gehen auch die bisher gesammelten mit. In den Einstellungen siehst du, was wartet, änderst deine Wahl, sendest einmalig oder löschst alles.

Was gesendet wird: dass die App gestartet wurde und wie lange das dauerte, welcher Bereich geöffnet wurde, ob ein Satz verstanden wurde, dass ein Dokument eingelesen wurde oder scheiterte und wie viele Fakten dabei herauskamen; dazu App-Version, Hauptversion von iOS und Sprache. Nie Inhalte: keine Sätze, Namen, Dokumente oder Fakten.

Die Signale tragen keine dauerhafte Kennung, nur eine Zufallszahl je App-Start. Sie liegt mit den wartenden Signalen auf dem Gerät, bis diese gesendet sind. Ich sehe also, wie oft etwas passiert, aber nicht, wer es war. Empfänger ist TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg; Speicherung in der EU). In der aktuellen Beta ist das noch nicht angeschlossen: Die App fragt und sammelt, sendet aber keine Signale. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen zurücknimmst.

Guthaben und Käufe

Das Einlesen durch die große KI kostet Guthaben. Du bekommst ein Startguthaben und kannst in der App mehr kaufen; die Zahlung wickelt Apple ab, ich erhalte keine Zahlungsdaten. In der Beta sind Käufe Testkäufe von Apple, es fließt kein Geld.

Damit das Guthaben stimmt, speichert mein Guthaben-Server (AWS, Stockholm) ohne Konto: eine pseudonyme Kennung, die Apple vergibt, das Guthaben mit einem Buchungsjournal, die Kaufbelege von Apple und einen Nachweis von Apple, dass die Anfrage aus der echten App kommt (App Attest). Die Kennung ist die für deine Käufe in fak10; in der Beta kann es stattdessen die Geräte-Kennung sein, die Apple für Anbieter vergibt. Sie verrät mir nicht, wer du bist.

Der Server prüft nur Herkunft und Guthaben und gibt der App eine kurzlebige Freigabe für den Aufruf. Er erfährt dafür Größe und Art des Dokuments und das Land deines App-Store-Kontos, nie den Inhalt. Weicht der Verbrauch deutlich von der gemeldeten Größe ab, vermerkt er das an der Kennung, bis der Unterschied ausgeglichen ist. AWS protokolliert zu jedem Aufruf nur Metadaten: eine unkenntlich gemachte Form der Kennung, Zeit, Modell und Zahl der Token, nie Text oder Bilder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Buchungsjournal und Kaufbelege zusätzlich lit. c (Aufbewahrungspflicht), für das Aufrufprotokoll lit. f (Abrechnung und Schutz vor Missbrauch).

Wie lange ich das aufbewahre:

• Buchungsjournal und Kaufbelege: 8 Jahre ab Ende des Kalenderjahrs der Buchung (§ 257 HGB, § 147 AO).
• Protokoll der KI-Aufrufe: 90 Tage.
• Technische Betriebsprotokolle: 14 Tage.
• Dein Guthabenstand bleibt erhalten, solange es fak10 gibt; gekaufte Credits verfallen nicht.
• Der App-Attest-Schlüssel deines Geräts: 13 Monate nach der letzten Nutzung.
• Gelöschte Einträge liegen noch bis zu 35 Tage in der Sicherung des Servers.
• Protokoll der Serververwaltung (keine Nutzerdaten): 1 Jahr.

Was ich nicht tue

• Kein Konto, keine Anmeldung.
• Keine Werbung, kein Tracking über Apps und Websites hinweg, keine Profile.
• Keine Push-Nachrichten, kein Standort.
• Ich verkaufe keine Daten, nie.

Tippst du auf eine Adresse, einen Link oder eine Telefonnummer, öffnet iOS sie in der passenden App; eine Adresse geht dann an Apple Karten.

Von Apple bereitgestellte Daten

• Absturzberichte: Hast du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ an, gibt Apple mir anonymisierte Berichte.
• TestFlight: Nimmst du an der Beta teil, sehe ich die Angaben, die Apple mir dazu gibt, etwa dein Gerät und die iOS-Version, bei einer Einladung Name und E-Mail-Adresse, dazu Rückmeldungen über TestFlight. Ich nutze das nur, um fak10 zu verbessern, und lösche es nach der Beta (Art. 6 Abs. 1 lit. b und f DSGVO).
• App-Store-Statistik: zusammengefasste Zahlen, keine Daten über dich.

Alter

fak10 richtet sich an Menschen ab 16 Jahren.

Kontakt per E-Mail

Schreibst du an info@fak10.app, verarbeite ich deine Adresse und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wurde ein Kauf nicht gutgeschrieben, kann die App eine Mail mit Fehlercode und Transaktionsnummer vorbereiten; gesendet wird sie erst, wenn du in deiner Mail-App auf Senden tippst.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO); Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO); Beschwerde bei einer Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, datenschutz-hamburg.de. Weil die Inhalte der App nur auf deinem Gerät liegen, übst du die meisten Rechte dort selbst aus; für alles andere genügt eine Mail an info@fak10.app.

Änderungen

Ändert sich, welche Daten die App verarbeitet, passe ich diese Erklärung an und sage es in den Versionshinweisen.

Stand: November 2026